개인정보처리방침

주식회사 돈다 스튜디오(이하 "회사")는 「개인정보 보호법」 등 대한민국 관련 법령을 준수하며, 이용자가 안심하고 Giri AI Studio(스토리·스토리보드·쇼츠·툰·라이브러리: donda.studio, storyboard.donda.studio, shorts.donda.studio, toon.donda.studio) 및 Dance With Me(dancewithme.donda.studio) 서비스를 이용할 수 있도록 본 개인정보처리방침을 수립·공개합니다.

1. 수집하는 개인정보 항목 및 수집 방법

회사는 회원가입, 소셜 로그인(OAuth 2.0), AI 제작 크레딧 관리 및 고객 상담을 위해 최소한의 개인정보만 수집합니다.

※ 양 생태계(Giri AI Studio 회원 원장 vs Dance With Me 회원 원장)는 Google Cloud Run 보안 서버 내 물리적으로 독립된 데이터 테이블로 분리 보관됩니다.

2. 개인정보의 처리 목적

• 회원 식별, 소셜 로그인(Google · Kakao · Naver) 본인 인증 및 부정 이용 방지
• AI 스토리·스토리보드·쇼츠·웹툰 및 33관절 댄스 분석 결과물 생성과 클라우드 보관함 제공
• 유·무료 크레딧(Credit) 원장 관리, 결제 승인 처리 및 환불·정산 내역 확인
• 고객 문의 응대, 서비스 장애 안내 및 공지사항 전달

3. 브라우저 로컬 저장소 및 서버 원장 보안 원칙

• 회사는 모든 크레딧 원장 및 인증 검증을 SSL/TLS 암호화가 적용된 중앙 클라우드 서버(giri-cloud-ledger)에서 처리합니다.
• 비밀번호 또는 민감한 인증 키를 브라우저 영구 저장소(localStorage)에 평문으로 저장하지 않으며, OAuth 인가 과정에서 발신 도메인 보호(no-referrer) 및 허용된 공식 donda.studio 도메인 검증을 수행합니다.

4. 개인정보의 보유 및 이용기간

• 회원 탈퇴 요청 시 지체 없이 해당 계정 및 개인정보를 파기합니다.
• 단, 전자상거래 등에서의 소비자보호에 관한 법률 등 관계 법령에 따라 보존할 필요가 있는 경우(대금결제 및 재화 공급 기록 5년, 소비자 불만 또는 분쟁처리 기록 3년, 접속 로그 3개월) 해당 기간 동안 안전하게 분리 보관합니다.

5. 개인정보의 제3자 제공 및 처리 위탁

회사는 원칙적으로 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다. 원활한 서비스 운영을 위해 아래 클라우드 인프라 및 소셜 로그인 제공자와 최소 범위 내에서 연동합니다.

• 클라우드 호스팅 및 보안 원장 인프라: Google Cloud Platform (GCP Seoul Region)
• 소셜 인증 제공자(이용자 직접 선택 시): Google LLC, 주식회사 카카오, 네이버 주식회사

6. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보 조회, 수정, 삭제(회원 탈퇴) 및 동의 철회를 요청할 수 있으며, 아래 개인정보 보호책임자 연락처로 요청하시면 지체 없이 조치해 드립니다.

7. 개인정보 보호책임자 및 문의처